DOKUMENTY MENTAL ADVISOR

Polityka prywatności

Jak Mental Advisor przetwarza i chroni dane użytkowników oraz informacje o relacjach.

1. Administrator

Administratorem danych osobowych jest AUTHIFY PROSTA SPÓŁKA AKCYJNA (Authify P.S.A.), ul. Kalwaryjska 69, 30-504 Kraków, KRS 0001223131, NIP 6793356981. W sprawach prywatności i realizacji praw użytkownika można pisać na hello@authify.ai.

2. Jakie dane przetwarzamy

• dane konta: adres e-mail, identyfikator użytkownika i informacje o sesji;
• dane profilu relacji, zdarzenia, obserwacje, hipotezy oraz treści przekazane w rozmowie;
• przesłane fragmenty rozmów lub pliki;
• dane o subskrypcji i statusie płatności, bez pełnych danych karty;
• techniczne informacje konieczne do bezpieczeństwa i działania usługi.

3. Dane szczególnej kategorii

Treści mogą ujawniać informacje o zdrowiu, życiu seksualnym lub orientacji seksualnej. Przed analizą AI prosimy o odrębną, wyraźną zgodę na przetwarzanie takich danych w celu udzielenia odpowiedzi i — jeśli użytkownik osobno włączy pamięć — zachowania kontekstu relacji. Zgodę można w każdej chwili wycofać w ustawieniach. Wycofanie działa na przyszłość i blokuje kolejne analizy AI do czasu ponownego udzielenia zgody. Użytkownik może następnie usunąć pamięć albo całe konto.

4. Cele i podstawy

• utworzenie konta i świadczenie usługi — wykonanie umowy;
• rozliczenia, podatki i reklamacje — obowiązek prawny oraz wykonanie umowy;
• bezpieczeństwo, zapobieganie nadużyciom i obrona roszczeń — prawnie uzasadniony interes;
• analiza treści zawierających dane szczególnej kategorii — wyraźna zgoda;
• marketing elektroniczny i opcjonalne technologie analityczne — zgoda, jeśli zostaną wprowadzone.

5. Odbiorcy i dostawcy

Korzystamy z Supabase do obsługi kont i pamięci relacji, Google Gemini do generowania odpowiedzi, infrastruktury OpenAI Sites i Cloudflare do hostingu, Stripe do płatności internetowych i wypłat polecającym oraz Apple lub Google do płatności dokonanych w aplikacji mobilnej. Dane są przekazywane wyłącznie w zakresie potrzebnym do danej funkcji. Jeżeli dostawca przetwarza dane poza EOG, wymagane są odpowiednie zabezpieczenia transferu, w szczególności decyzja stwierdzająca odpowiedni poziom ochrony albo standardowe klauzule umowne.

6. Okres przechowywania

Dane konta i relacji przechowujemy do czasu ich usunięcia przez użytkownika albo zakończenia usługi. Użytkownik może usuwać pojedyncze wpisy, całą pamięć lub konto. Po usunięciu konta dane w aktywnej bazie są usuwane, z wyjątkiem informacji, które musimy zachować z powodu obowiązków podatkowych, rachunkowych, reklamacji lub obrony roszczeń. Dane w kopiach bezpieczeństwa znikają zgodnie z cyklem retencji dostawcy i nie są przywracane do zwykłego użycia.

7. Prawa użytkownika

Można żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych i wnieść sprzeciw, a także wycofać zgodę. Raport relacji i usunięcie konta są dostępne w zakładce Konto; kopię danych w formacie nadającym się do przeniesienia można uzyskać, pisząc na hello@authify.ai. Przysługuje prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Automatyzacja

System AI wspiera analizę treści, ale nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotne skutki. Wyniki są hipotezami i wymagają oceny człowieka.

9. Bezpieczeństwo i kontakt

Stosujemy szyfrowane połączenia, ograniczenie dostępu, oddzielenie kont i kontrolę sesji. Pytania, żądania dotyczące danych i zgłoszenia bezpieczeństwa można wysyłać na hello@authify.ai.